12/02/16 22:39:49.51
>>568
そう、EMET自体のプロセスは存在しないです。
URLﾘﾝｸ(www.fourteenforty.jp)
> Windowsはプロセス開始時に、そのプロセスが互換性の問題で特別な処理が必要だと判断した場合、
> 登録しておいたDLLをロードするという機能を持っている。EMETはこの機能を利用し、対象プログラムが
> ロードされると、自身のDLL ( EMET.dll ) がプロセス内にロードされ動作するように登録している。
12/02/16 22:39:49.51
>>568
そう、EMET自体のプロセスは存在しないです。
URLﾘﾝｸ(www.fourteenforty.jp)
> Windowsはプロセス開始時に、そのプロセスが互換性の問題で特別な処理が必要だと判断した場合、
> 登録しておいたDLLをロードするという機能を持っている。EMETはこの機能を利用し、対象プログラムが
> ロードされると、自身のDLL ( EMET.dll ) がプロセス内にロードされ動作するように登録している。